法律分析：信用卡信息泄露可能涉及多个责任主体，包括信用卡发卡行、商户以及第三方支付机构等。 法律依据：
1.《中华人民共和国民法典》第一百六十三条：网络运营者、网络服务提供者应当采取必要的技术措施和其他必要措施，保护网络安全，防止网络数据泄露、损毁、丢失、被盗用等。
2.《中华人民共和国合同法》第二百四十九条：当事人应当遵循诚实信用原则，履行保密义务。
3.《中华人民共和国电子商务法》第四十三条：网络运营者、网络服务提供者应当采取技术措施和其他必要措施，保护个人信息不被泄露、毁损或丢失。
4.《中华人民共和国消费者权益保护法》第七十三条：商家在销售商品或者提供服务时，应当保护消费者的个人信息，不得泄露、篡改或者盗用个人信息。
据此，信用卡信息泄露的责任应当由相关责任主体共同承担，具体责任归属需要根据具体情况进行综合判断。